vorona
А если ты для каждого будешь записывать значение в сессию,разве оно так называемому боту не будет записано?
Можно сделать пароль как сказали выше,но не обязательно с смс или что-то типа вопроса с кнопкой или пример,ну в общем аналогично анти-спаму